ZONE.CI 全球网

bertanddip craigms 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-18048利用情况
暂无补丁情况 N/A

中危Linux kernel 竞争条件问题漏洞CVE编号
CVE-2021-40490利用情况
暂无补丁情况 官方补丁披露时间 2021-09-03漏洞描述

eclipse theia 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-34436利用情况
暂无补丁情况 N/A披露时间 2021-09-

中危zmartzone mod_auth_openidc 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-39191利用情况
POC

中危gnu inetutils 对数据真实性的验证不充分CVE编号
CVE-2021-40491利用情况
暂无补丁情况 官方补丁披露时间 2021-09-0

adaptivescale lxdui 使用硬编码的凭证CVE编号
CVE-2021-40494利用情况
暂无补丁情况 N/A披露时间 2021-09-03

中危ghost ghost 信息暴露CVE编号
CVE-2021-39192利用情况
暂无补丁情况 官方补丁披露时间 2021-09-03漏洞描述Ghost

gibbonedu gibbon 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40492利用情况
暂无补丁情况 N/A

中危Pillow 缓冲区错误漏洞CVE编号
CVE-2021-23437利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09-04漏洞描述Pi

中危parity frontier 输入验证不恰当CVE编号
CVE-2021-39193利用情况
暂无补丁情况 官方补丁披露时间 2021-09-04漏洞

中危file-upload-with-preview_project file-upload-with-preview 在web页面生成时对输入的转义处理不恰当

jforum jforum 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40509利用情况
暂无补丁情况 N/A披露时

中危Pure-FTPd 代码问题漏洞CVE编号
CVE-2021-40524利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09-06漏洞描述

中危WeeChat 缓冲区错误漏洞CVE编号
CVE-2021-40516利用情况
暂无补丁情况 官方补丁披露时间 2021-09-06漏洞描述WeeCha

alipay_project alipay sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24390利用情况
暂无补丁

gambit titan_framework 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24435利用情况
暂无补丁

geekwebsolution embed_youtube_video sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-2

trumani stop_spammers 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24517利用情况
暂无补丁情

web-settler form_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24513利用情况
暂无

addtoany addtoany_share_buttons 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24568利

gdprinfo cookie_notice_&_consent_banner_for_gdpr_&_ccpa_compliance 在web页面生成时对输入的

cozyvision sms_alert_order_notifications 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

dna88 highlight 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24591利用情况
暂无补丁情况 N/A披

wpfront wpfront_notification_bar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24601

wp-webhooks email_encoder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24599利用情况
暂